CLF-C02Sesión 21 · Simulacro II

Respuestas · Sesión 21 · Simulacro II

1. Respuesta: C

C (correcta): el historial de eventos guarda 90 días; para conservar más tiempo se crea un trail que copia los eventos a S3.
A: CloudTrail no viene apagado: el historial existe desde que abres la cuenta.
B: CloudWatch guarda métricas y logs, no el registro de llamadas a la API.
D: Config registra configuraciones de recursos, no quién llamó a la API.

Repasa: sección “AWS CloudTrail” de la sesión 14.

2. Respuesta: D

D (correcta): si la ley impide sacar los datos del país, la protección viene de varias AZ, que no comparten puntos únicos de falla.
A: replicar a otro país incumple la soberanía de datos.
B: una copia en otra Región también saca los datos del país.
C: las ubicaciones perimetrales entregan contenido; no alojan una base de datos.

Repasa: sección “Cuándo usar varias Regiones” de la sesión 3 y “Zonas de disponibilidad” de la sesión 2.

3. Respuesta: D

D (correcta): AWS instala, alimenta y mantiene los servidores; el equipo se enfoca en lo que distingue al negocio.
A: economías de escala son precios más bajos por el volumen de clientes.
B: alcance global es desplegar en varios continentes; aquí nadie se expande.
C: el beneficio es al revés: cambiar gasto fijo por variable.

Repasa: sección “Beneficios de la nube de AWS” de la sesión 3.

4. Respuesta: C

C (correcta): con facturación consolidada, las RI se comparten por defecto: el descuento sobrante se aplica al uso que encaje en otra cuenta.
A: el descuento no se pierde mientras haya uso que coincida en la organización.
B: el reparto ya está activo, y solo la cuenta de administración puede cambiarlo.
D: no hace falta otra RI; la de Producción ya cubre esa instancia.

Repasa: sección “Reserved Instances y Savings Plans en una organización” de la sesión 18.

5. Respuesta: A

A (correcta): para una operación puntual que no se repetirá, la consola es lo razonable.
B: la infraestructura como código conviene para procesos repetibles; aquí sobra.
C: el SDK es para que una aplicación llame a AWS desde su código, no para una prueba manual.
D: Service Catalog ofrece productos aprobados para repetir despliegues; no aplica a una prueba suelta.

Repasa: secciones “Formas de acceder a AWS” e “Infraestructura como código” de la sesión 4.

6. Respuesta: A y D

A (correcta): MFA es la primera protección del usuario raíz.
D (correcta): el raíz no se usa a diario; solo para las tareas exclusivas.
B: el raíz no debe tener claves de acceso, cifradas o no.
C: compartir credenciales rompe la regla de una identidad por persona.
E: al raíz no se le pueden adjuntar políticas de IAM para recortarlo.

Repasa: sección “Usuario raíz” de la sesión 5.

7. Respuesta: C

C (correcta): mover servidores a EC2 sin cambios es rehost (“lift and shift”).
A: refactor rediseña con servicios nativos, la más costosa; no cabe en tres meses.
B: replatform haría ajustes, como pasar la base a RDS.
D: retire apaga aplicaciones sin uso; aquí se mueven todas.

Repasa: sección “Estrategias de migración: las 7 R” de la sesión 16.

8. Respuesta: A

A (correcta): Client VPN conecta equipos de personas a la VPC por un túnel cifrado.
B: Site-to-Site VPN une redes completas, como un centro de datos, no laptops sueltas.
C: Direct Connect es un enlace físico dedicado entre una red y AWS.
D: un Internet gateway expone subredes públicas; no da acceso cifrado a subredes privadas.

Repasa: sección “AWS VPN” de la sesión 6.

9. Respuesta: D

D (correcta): el informe de credenciales lista a todos los usuarios con el estado de su contraseña, MFA y claves de acceso.
A: CloudTrail registra llamadas a la API, no el estado de las credenciales.
B: Config registra configuraciones de recursos, no un informe de usuarios.
C: Detective investiga hallazgos de seguridad.

Repasa: sección “Informes de acceso de IAM” de la sesión 14.

10. Respuesta: C

C (correcta): con versionado, S3 guarda cada versión y permite volver a la anterior tras un borrado o una sobrescritura.
A: la replicación copia también el error a la réplica.
B: una regla de ciclo de vida mueve o borra por edad; no recupera versiones.
D: cambiar de clase no guarda versiones y reduce la durabilidad a una AZ.

Repasa: sección “Versionado y replicación en S3” de la sesión 8.

11. Respuesta: A y C

A (correcta): menor riesgo de negocio es uno de los beneficios que nombra la guía oficial.
C (correcta): mejor desempeño ESG también lo es; los otros dos son más ingresos y más eficiencia operativa.
B: el cumplimiento de lo que construyes sigue siendo tuyo.
D: ningún beneficio garantiza costo cero.
E: el CAF dedica una perspectiva, People, a capacitar al personal.

Repasa: sección “AWS Cloud Adoption Framework (AWS CAF)” de la sesión 16.

12. Respuesta: B

B (correcta): CloudHSM da módulos de hardware dedicados, de un solo inquilino, con claves que solo controlas tú.
A: KMS usa hardware compartido y administrado por AWS.
C: ACM gestiona certificados TLS, no claves en hardware dedicado.
D: Secrets Manager guarda contraseñas y claves de API, no claves de cifrado en HSM.

Repasa: sección “Catálogo de la sesión” y tabla “KMS vs CloudHSM vs ACM vs Secrets Manager” de la sesión 14.

13. Respuesta: A

A (correcta): el abuso que sale de recursos de AWS, como un escaneo de puertos, se reporta a Trust and Safety.
B: AWS Support no atiende estos reportes.
C: re:Post es una comunidad de preguntas técnicas.
D: GuardDuty detecta amenazas en tu cuenta; no reporta a AWS el abuso de otro cliente.

Repasa: sección “AWS Trust and Safety” de la sesión 19.

14. Respuesta: C

C (correcta): todo en su propio centro de datos, con virtualización y autoservicio, es on-premises, que AWS llama también nube privada.
A: la nube pública corre todo en un proveedor.
B: la híbrida conecta la nube pública con lo propio; aquí no hay nube pública.
D: multinube combina proveedores; no usa ninguno.

Repasa: sección “Modelos de despliegue: nube pública, nube híbrida y on-premises” de la sesión 1.

15. Respuesta: C

C (correcta): rightsizing no es solo bajar: una instancia al 95% de memoria se sube o cambia a una familia con más memoria.
A: reservar el tamaño actual fija por años un tamaño que no basta.
B: Spot puede interrumpirse; no sirve para la base de un sistema de reservas.
D: un balanceador reparte tráfico; no da más memoria a la base.

Repasa: sección “Rightsizing” de la sesión 7.

16. Respuesta: B y D

B (correcta): AWS hace las copias automáticas, pero el cliente fija cuántos días guardarlas.
D (correcta): activar el cifrado y decidirlo es del cliente en todos los servicios.
A: en RDS, AWS parchea el sistema operativo.
C: el hardware es de AWS.
E: AWS instala y parchea el motor en un servicio administrado.

Repasa: sección “Responsabilidad compartida servicio por servicio” de la sesión 11.

17. Respuesta: D

D (correcta): construir, entrenar y desplegar un modelo propio con datos propios es SageMaker AI.
A: Comprehend analiza texto con un modelo ya entrenado; no predice riesgo de pólizas.
B: Lex crea chatbots.
C: Quick crea paneles de BI; no entrena modelos.

Repasa: sección “Amazon SageMaker AI” de la sesión 13.

18. Respuesta: A

A (correcta): la política de contraseñas fija longitud (6 a 128) y caducidad (1 a 1.095 días) para los usuarios de IAM.
B: MFA añade un factor; no fija reglas de contraseña.
C: una SCP limita permisos de las cuentas; no regula contraseñas.
D: una política de permisos dice qué acciones se permiten, no cómo son las contraseñas.

Repasa: sección “Credenciales y política de contraseñas” de la sesión 5.

19. Respuesta: B

B (correcta): poder crecer para soportar más carga es escalabilidad; si nunca se reduce, no es elástico.
A: elasticidad exige aumentar y también reducir según la demanda.
C: agilidad es conseguir recursos rápido y experimentar.
D: tolerancia a fallos es seguir operando si falla un componente.

Repasa: sección “Escalabilidad y elasticidad” de la sesión 2.

20. Respuesta: B

B (correcta): la política ponderada reparte por porcentajes, como 90/10: despliegue gradual o pruebas A/B.
A: latencia elige la Región que responde más rápido.
C: geolocalización decide por el país del usuario.
D: simple da una sola respuesta para un recurso.

Repasa: sección “Amazon Route 53” de la sesión 11.

21. Respuesta: A

A (correcta): Detective investiga la causa raíz de un hallazgo con un gráfico de comportamiento y hasta un año de historia.
B: Inspector busca vulnerabilidades de software.
C: Security Hub reúne y prioriza hallazgos; no investiga su origen.
D: Macie busca datos sensibles en S3.

Repasa: sección “Catálogo de la sesión” y tabla “GuardDuty vs Inspector vs Macie vs Detective vs Security Hub” de la sesión 15.

22. Respuesta: D

D (correcta): la RI Convertible se canjea por otra de distinta familia, sistema operativo o tenancy.
A: la Standard solo admite cambios menores, como de AZ o tamaño.
B: la zonal es Standard y además fija una AZ y un tamaño.
C: On-Demand no da descuento por compromiso.

Repasa: sección “Reserved Instances” de la sesión 17.

23. Respuesta: C y E

C (correcta): un script desde una terminal es la CLI: acceso programático.
E (correcta): desde el código de una aplicación Python es el SDK.
A: la consola es manual; no se automatiza cada noche.
B: la app móvil sirve para consultar recursos y alertas.
D: Artifact entrega documentos de cumplimiento.

Repasa: sección “Formas de acceder a AWS” de la sesión 4.

24. Respuesta: B

B (correcta): Well-Architected Tool revisa una carga con las preguntas de los seis pilares, sin cargo adicional, y guarda sus riesgos.
A: Trusted Advisor revisa tu cuenta con comprobaciones automáticas, no con las preguntas de los pilares.
C: Config evalúa reglas sobre la configuración de recursos.
D: el CAF trata la adopción de la nube, no la revisión de una carga.

Repasa: sección “Catálogo de la sesión” de la sesión 3.

25. Respuesta: B y D

B (correcta): no todo servicio está en todo programa de cumplimiento.
D (correcta): AWS cumple por la infraestructura; el cliente, por lo que monta encima.
A: la certificación de AWS no se transfiere a la aplicación.
C: Artifact solo entrega documentos de AWS.
E: AWS no revisa ni corrige la configuración del cliente.

Repasa: sección “Cumplimiento y gobernanza” de la sesión 16.

26. Respuesta: A

A (correcta): correos con diseño propio, transaccionales o de marketing, a clientes son SES.
B: SNS envía mensajes cortos (SMS, push o correo simple) a suscriptores; no envía correos con diseño propio ni boletines.
C: Connect es un centro de contacto.
D: SQS es una cola entre sistemas; no envía correo.

Repasa: sección “Amazon SES” de la sesión 12.

27. Respuesta: D

D (correcta): Application Discovery Service recoge inventario, configuración, uso y dependencias de los servidores. Está cerrado a clientes nuevos, pero la guía oficial lo nombra.
A: Migration Evaluator arma el caso de negocio: cuánto ahorrarás.
B: Application Migration Service mueve los servidores; no los inventaría.
C: DMS migra bases de datos.

Repasa: sección “Herramientas de migración” de la sesión 16.

28. Respuesta: C

C (correcta): permisos reutilizables que tú escribes y controlas son una política administrada por el cliente.
A: las administradas por AWS las escribe AWS y suelen dar más de lo justo.
B: una en línea vive dentro de una sola identidad; habría que editarla en cada grupo.
D: una SCP fija el máximo de una cuenta; no da permisos a grupos.

Repasa: sección “Tipos de políticas y cómo decide AWS” de la sesión 5.

29. Respuesta: D

D (correcta): mucha lectura y escritura en disco local apunta a la familia optimizada para almacenamiento.
A: la familia T es de ráfaga, para picos ocasionales de CPU.
B: la de cómputo destaca en procesador.
C: la de memoria, en datos en memoria.

Repasa: sección “Tipos de instancia EC2” de la sesión 7.

30. Respuesta: A

A (correcta): aws:createdBy es una etiqueta generada por AWS que guarda quién creó el recurso; la activa la cuenta de administración y marca los recursos creados desde entonces.
B: exige etiquetar a mano, lo que se quiere evitar.
C: CloudTrail registra quién creó algo, pero no agrupa los informes de facturación.
D: una SCP limita permisos; no añade datos a la factura.

Repasa: sección “Etiquetas de asignación de costos” de la sesión 18.

31. Respuesta: D

D (correcta): la capacitación es un control compartido: cada uno capacita a su personal. Los parches y la configuración también lo son.
A: la seguridad física es solo de AWS.
B: los datos son solo del cliente.
C: la red global y las AZ son de AWS.

Repasa: sección “Modelo de responsabilidad compartida” de la sesión 4.

32. Respuesta: B

B (correcta): Service Catalog publica productos aprobados, definidos con plantillas de CloudFormation, que los equipos despliegan solos.
A: Marketplace vende software de terceros.
C: Config evalúa la configuración de lo ya creado.
D: Organizations agrupa cuentas y aplica SCP; no ofrece entornos listos.

Repasa: sección “Catálogo de la sesión” de la sesión 4.

33. Respuesta: A

A (correcta): llevar licencias ya pagadas y portables es BYOL.
B: con licencia incluida la vuelve a pagar en el precio por hora.
C: License Manager lleva la cuenta de licencias; no es una forma de licenciar.
D: Compute Optimizer recomienda tamaños de instancia.

Repasa: sección “Licencias: BYOL frente a licencia incluida” de la sesión 7.

34. Respuesta: B

B (correcta): X-Ray rastrea cada petición entre microservicios y muestra la latencia de cada salto.
A: CloudTrail registra acciones sobre la cuenta, no peticiones dentro de la aplicación.
C: CodePipeline coordina la entrega continua.
D: Config registra configuraciones.

Repasa: sección “AWS X-Ray” de la sesión 13.

35. Respuesta: D

D (correcta): configuración sin rotación es Parameter Store; los parámetros estándar no tienen costo adicional.
A: Secrets Manager rota secretos y cobra por secreto al mes; aquí no hace falta.
B: KMS guarda claves de cifrado, no valores de configuración.
C: ACM gestiona certificados TLS.

Repasa: sección “AWS Systems Manager” de la sesión 14.

36. Respuesta: B y E

B (correcta): una plantilla hace lo mismo cada vez; una persona a veces se salta un paso.
E (correcta): consistencia y trazabilidad: todos los entornos iguales, con historial de cambios.
A: automatizar no amplía permisos; el mínimo privilegio sigue aplicando.
C: el cifrado de los datos sigue siendo decisión del cliente.
D: CloudFormation no cobra, pero los recursos que crea sí.

Repasa: secciones “Beneficios de la automatización” y “AWS CloudFormation” de la sesión 4.

37. Respuesta: C

C (correcta): acceso al sistema operativo y una versión que el servicio no ofrece apuntan a la base en EC2.
A: en RDS no se instala software junto al motor.
B: Aurora es un motor de RDS, con la misma limitación.
D: DynamoDB es NoSQL administrado; no da acceso al servidor.

Repasa: sección “Base de datos en EC2 o administrada” de la sesión 10.

38. Respuesta: B

B (correcta): Health Dashboard informa de incidentes y mantenimientos de AWS que afectan a tu cuenta.
A: CloudWatch mide tus recursos, no los problemas de AWS.
C: Trusted Advisor recomienda mejoras sobre tu configuración.
D: Config registra configuraciones.

Repasa: sección “AWS Health Dashboard” de la sesión 14.

39. Respuesta: B

B (correcta): el Security Blog publica anuncios, guías y buenas prácticas del equipo de seguridad de AWS.
A: Artifact entrega informes de cumplimiento.
C: Trust and Safety recibe reportes de abuso.
D: Inspector busca vulnerabilidades en tus recursos.

Repasa: sección “Recursos de seguridad de AWS” de la sesión 16.

40. Respuesta: C

C (correcta): recuperarse solo de las fallas y probar la recuperación es el pilar de confiabilidad.
A: excelencia operativa trata de cambios pequeños y de aprender de los incidentes.
B: la recuperación ante desastres es confiabilidad, no seguridad.
D: eficiencia del rendimiento trata de elegir el recurso adecuado.

Repasa: sección “Pilares: excelencia operativa, seguridad y confiabilidad” de la sesión 3.